本文來自 DZone 社區(qū)云計(jì)算板塊劳闹，作者?John Katrick 列舉了上云企業(yè)在云平臺(tái)管理時(shí)遇到的問題以及解決方法院究。混合云本涕、多云時(shí)代下业汰，云管理平臺(tái)的方法日新月異，企業(yè)也在不斷地接受挑戰(zhàn)菩颖。

混合運(yùn)維需要?jiǎng)?chuàng)新

企業(yè)混合云的運(yùn)維样漆，需要重新審視「底層應(yīng)用程序」、「集成系統(tǒng)」和「數(shù)據(jù)體系結(jié)構(gòu)」：有的需要調(diào)整晦闰，有的需要進(jìn)行大修放祟。在混合云端部署，需要啟用新的工具呻右、新的檢測(cè)方式和全新的管理模式跪妥。混合 IT 環(huán)境的維護(hù)管理人員声滥，需要確保復(fù)雜技能眉撵、工具、過程的可執(zhí)行性落塑，才能夠在全球范圍內(nèi)對(duì)混合基礎(chǔ)架構(gòu)進(jìn)行統(tǒng)一管理纽疟。

混合 IT 基礎(chǔ)設(shè)施

混合 IT 基礎(chǔ)設(shè)施的管理和優(yōu)化是企業(yè)需要面對(duì)的挑戰(zhàn)。雖然 IT 團(tuán)隊(duì)必須開發(fā)新技能以便更密切地進(jìn)行協(xié)作憾赁，但部分人還是希望利用經(jīng)驗(yàn)豐富的污朽、有專家管理的技術(shù)服務(wù)提供商的技能，以便更快地設(shè)計(jì)龙考、交付優(yōu)化的混合 IT 解決方案膘壶。

RBAC 機(jī)制?

企業(yè)開始越來越多地使用基于云的應(yīng)用程序，同時(shí)洲愤，也需要具備快速部署和取消部署應(yīng)用程序、用戶的能力以滿足業(yè)務(wù)需求顷锰，然后通過身份管理確保高安全性柬赐、合規(guī)性。RBAC 機(jī)制中官紫，用戶和群組被授予不同的角色并為這些角色分配權(quán)限肛宋，管理人員的職責(zé)是確保數(shù)據(jù)管理是通過 RBAC 機(jī)制限制資源訪問完成州藕。

單點(diǎn)登錄（SSO）

支持身份驗(yàn)證和訪問管理是確保用戶使用其公司帳戶進(jìn)行單點(diǎn)登錄（SSO）所必須的，以提高對(duì)云資源訪問的可見性酝陈、審核和控制床玻。無論是配置、合規(guī)性沉帮，還是僅僅減少幫助臺(tái)呼叫的數(shù)量锈死，SSO 在高效的企業(yè) IAM 中都發(fā)揮著不可或缺的作用。

編排需要簡(jiǎn)化?

通常穆壕，基礎(chǔ)架構(gòu)資源用戶通過簡(jiǎn)化編排工具和模板來部署更多的服務(wù)器待牵，這些工具和模版配置一次即可達(dá)到重復(fù)使用的效果，并且可靠喇勋、高效缨该。這樣，當(dāng) DevOps 能夠?yàn)闃I(yè)務(wù)增加價(jià)值時(shí)川背，將服務(wù)可用性和資源類型限制在可用堆棧中贰拿，以避免重復(fù)手動(dòng)任務(wù)。

基于資源標(biāo)記

通過類似于“基于資源標(biāo)記”的抽象分組機(jī)制方式熄云，企業(yè)能夠?qū)崿F(xiàn)在云端用戶上設(shè)置問責(zé)權(quán)和所有權(quán)膨更。“基于資源標(biāo)記”可將資源和特定部門或職能團(tuán)隊(duì)相關(guān)聯(lián)皱碘。

數(shù)據(jù)治理?

很多云服務(wù)中都有涉及云資源售賣询一，所以很難追蹤和計(jì)費(fèi)。如果參與云服務(wù)工作人員不具備 IT 系統(tǒng)知識(shí)癌椿，這一問題就會(huì)更加復(fù)雜健蕊。因此，影子 IT 不僅僅是風(fēng)險(xiǎn)問題踢俄，而是實(shí)實(shí)在在的棘手問題缩功。IT 團(tuán)隊(duì)可以通過訪問?centralized pane of glass?（堅(jiān)持?jǐn)?shù)據(jù)治理中的第一原則）來了解用戶擁有的資源及其位置，利用工具來避免影子 IT都办。

如何優(yōu)化云成本嫡锌？

IT 管理員依靠有用、及時(shí)的云資源利用率統(tǒng)計(jì)數(shù)據(jù)來輔助做決策琳钉，起到優(yōu)化云成本和支出的作用势木。他們使用云資源信息通過權(quán)衡性能、可靠性歌懒、成本和安全性等因素來查找云工作負(fù)載和優(yōu)化的“最佳執(zhí)行場(chǎng)所”啦桌，然后根據(jù)企業(yè)優(yōu)先級(jí)，將合適的解決方案進(jìn)行匹配。

啟用自動(dòng)提醒和通知

企業(yè)為了避免成本上升甫男，希望在非工作時(shí)間設(shè)置自動(dòng)關(guān)閉 QA 和 Dev 服務(wù)器且改，終止未使用的存儲(chǔ)卷以降低資源成本；根據(jù)對(duì)虛擬機(jī)的監(jiān)控計(jì)算出利用率板驳，然后對(duì)其進(jìn)行自動(dòng)調(diào)整又跛，從而尋求自動(dòng)化策略、規(guī)則和調(diào)度程序以防止成本上升若治。

如果出現(xiàn)授權(quán)失敗慨蓝、費(fèi)用超支、成本上揚(yáng)等故障直砂，或者基礎(chǔ)設(shè)施未標(biāo)記等問題菌仁，系統(tǒng)會(huì)自動(dòng)發(fā)出通知和警報(bào)，從而提高股東對(duì)企業(yè)的可視性和責(zé)任感静暂。

實(shí)時(shí)儀表板济丘，方便多云混合云管理

股東需要訪問可實(shí)時(shí)操作數(shù)據(jù)的 dashboards。實(shí)現(xiàn)云消費(fèi)模式可視化洽蛀，可以根據(jù)成本摹迷、使用趨勢(shì)、性能閾值和安全隱患進(jìn)行分析郊供，這也給管理人員提供了跨多云峡碉、混合環(huán)境評(píng)估和優(yōu)化基礎(chǔ)架構(gòu)的機(jī)會(huì)。最后驮审，企業(yè)需要自動(dòng)化 IT 展示和退款功能鲫寄，能夠及時(shí)、準(zhǔn)確疯淫、透明的方式了解 IT 資源的消耗方式地来，消費(fèi)者以及成本，所有這些都會(huì)匯總到一個(gè) IT 賬單中熙掺。

如果滿足上述混合 IT 需求未斑，那么企業(yè)不僅可以節(jié)省 IT 成本，提高使用效率币绩，還可以實(shí)現(xiàn)整體業(yè)務(wù)的增長(zhǎng)目標(biāo)蜡秽，通過公共云的靈活可擴(kuò)展性、安全性缆镣、控制性來提高靈活性和創(chuàng)新性芽突，方便管理專有基礎(chǔ)設(shè)施：

數(shù)夢(mèng)工場(chǎng)研發(fā)的云展平臺(tái)，能夠協(xié)助上云企業(yè)實(shí)現(xiàn)多云董瞻、混合云在統(tǒng)一平臺(tái)進(jìn)行管理诉瓦。平臺(tái)以云網(wǎng)融合方案、行業(yè)解決方案、行業(yè)特性應(yīng)用為核心睬澡，分別向傳統(tǒng)運(yùn)營商、城市運(yùn)營商以及行業(yè)服務(wù)商提供平臺(tái)架構(gòu)服務(wù)眠蚂。并結(jié)合數(shù)夢(mèng)工場(chǎng)的線下運(yùn)營經(jīng)驗(yàn)煞聪，在運(yùn)營、運(yùn)維逝慧、培訓(xùn)昔脯、推介等方面賦能云服務(wù)商，還能夠從平臺(tái)構(gòu)建到運(yùn)營落地的一體化合作模式笛臣。

今日話題：云平臺(tái)運(yùn)維管理不是件易事云稚，來說說你踩過的坑~

本文來自公眾號(hào)數(shù)夢(mèng)工場(chǎng)上云服務(wù)

更多技術(shù)干貨敬請(qǐng)關(guān)注公眾號(hào)數(shù)夢(mèng)工場(chǎng)上云服務(wù)

企業(yè)簡(jiǎn)介

數(shù)夢(mèng)工場(chǎng)創(chuàng)立于2015年3月，由阿里巴巴沈堡、銀杏谷資本和光大實(shí)業(yè)資本等投資静陈，定位于新型互聯(lián)網(wǎng)平臺(tái)開發(fā)及服務(wù)，是國家高新技術(shù)企業(yè)诞丽，參與制定“云等級(jí)保護(hù)”鲸拥、“大數(shù)據(jù)開放共享”、“大數(shù)據(jù)安全”等國家標(biāo)準(zhǔn)僧免，秉持“以云為基刑赶、數(shù)據(jù)環(huán)流、互聯(lián)網(wǎng)+懂衩、安全可控”的新型互聯(lián)網(wǎng)平臺(tái)戰(zhàn)略撞叨，研發(fā)創(chuàng)新方向涵蓋云計(jì)算、大數(shù)據(jù)浊洞、安全牵敷、人工智能等領(lǐng)域，提供政務(wù)大腦沛申、城市大腦劣领、產(chǎn)業(yè)大腦等整體解決方案及服務(wù)。數(shù)夢(mèng)工場(chǎng)已廣泛服務(wù)于公安部铁材、人社部尖淘、水利部等多個(gè)國家部委，服務(wù)于浙江著觉、江蘇村生、廣東、河南饼丘、杭州趁桃、南京、廣州、成都卫病、青島等省市政府油啤，助力實(shí)現(xiàn)治理能力和治理體系的現(xiàn)代化；服務(wù)于杭州蟀苛、廣州益咬、南京、沈陽帜平、南寧幽告、青島、衢州裆甩、溫州等近百個(gè)城市建設(shè)新型智慧城市冗锁；同時(shí)也服務(wù)于國家電網(wǎng)、上海聯(lián)通嗤栓、浙江聯(lián)通冻河、悅達(dá)集團(tuán)、上汽大眾抛腕、吉利汽車芋绸、金風(fēng)科技等企業(yè)實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型。